Copilot y etiquetas de confidencialidad en Microsoft 365: guía completa

By Mirko Peters · 2026-03-17 · Updated 2026-03-24

Microsoft 365 Copilot: etiquetas de confidencialidad con Microsoft Purview. Garantiza la seguridad de los datos y el cumplimiento normativo con etiquetas de confidencialidad. Protege los datos en el chat de Copilot.

Automatically translated with AI from the original post. Read the English original

Titelbild: Copilot and Sensitivity Labels in Microsoft 365: A Complete Guide

Microsoft 365 Copilot y las etiquetas de confidencialidad van de la mano, como las cerraduras y las llaves: desbloquean la productividad, pero nunca a costa de tu información privada. Esta guía desglosa cómo Copilot funciona con las etiquetas de confidencialidad para ayudarte a proteger los datos importantes, mantener tu organización en cumplimiento y controlar quién ve qué. Descubrirás las mejores formas de implementar, gestionar y gobernar Copilot con los controles de etiquetado, tanto si estás empezando como si quieres reforzar las protecciones existentes.

No nos limitamos a los pasos técnicos; también te explicamos cómo preparar la formación práctica, la adopción por parte de los usuarios finales y las pruebas de directivas. Así obtendrás una visión realista de cómo equilibrar las capacidades de Copilot con una seguridad impecable. Usa este recurso para crear un entorno de Copilot basado en el cumplimiento y la confianza, porque con la IA lo que más importa es lo que le permites ver (y lo que mantienes oculto).

Copilot y etiquetas de confidencialidad con Microsoft Purview: 9 datos sorprendentes

Copilot respeta las etiquetas de confidencialidad en tiempo real. Copilot aplica las protecciones y las restricciones de acceso que imponen las etiquetas de confidencialidad de Microsoft Purview al generar o compartir contenido, no solo cuando los documentos están almacenados.
Las etiquetas de confidencialidad influyen en los mensajes y las respuestas de Copilot. Cuando un archivo o un chat está etiquetado, Copilot adapta sus respuestas y evita usar o revelar contenido etiquetado más allá de los límites permitidos.
Las etiquetas pueden bloquear la filtración de datos a través de Copilot. Las etiquetas de confidencialidad configuradas para impedir la compartición externa o la copia pueden evitar que Copilot incluya contenido protegido en resultados que se compartirían fuera de las audiencias permitidas.
El etiquetado automático funciona con las interacciones de Copilot. El etiquetado automático y las etiquetas recomendadas de Microsoft Purview pueden activarse cuando Copilot procesa o genera contenido, lo que ayuda a aplicar la clasificación sin pasos manuales.
El cifrado y las marcas de agua viajan con el resultado de Copilot. Si una etiqueta de confidencialidad aplica cifrado, encabezados o marcas de agua, esas protecciones pueden conservarse en los artefactos que Copilot produce o sugiere, lo que reduce el riesgo de exposición accidental.
El uso de Copilot puede mostrar telemetría relacionada con etiquetas para los equipos de cumplimiento. Los administradores pueden ver cómo se utilizan los datos etiquetados en las sesiones de Copilot, lo que ayuda a detectar usos indebidos o lagunas en las directivas mediante los informes de Purview y los registros de actividad.
Las etiquetas definen los límites del ajuste fino del modelo. Las organizaciones pueden usar las etiquetas de confidencialidad para definir qué contenido puede utilizarse para la mejora del modelo o la telemetría, garantizando que los datos privados o regulados queden excluidos.
La coherencia entre productos está garantizada. Las etiquetas de confidencialidad definidas en Microsoft Purview se aplican de forma coherente en Microsoft 365, Microsoft Teams, SharePoint y Copilot, de modo que las protecciones no varían de una aplicación a otra cuando las etiquetas se respetan.
Algunos comportamientos de las etiquetas dependen de la configuración del inquilino y de las licencias. La profundidad de la integración de Copilot (aplicación automática, telemetría, herencia de etiquetas) varía según la configuración de Purview, las directivas de administración y el nivel de licencia, por lo que los comportamientos sorprendentes suelen reflejar decisiones administrativas y no valores predeterminados fijos del producto.

Comprender la integración de Microsoft 365 Copilot y las etiquetas de confidencialidad

Cuando trabajas con Copilot, la IA generativa de Microsoft, necesitas asegurarte de que el sistema no solo sea inteligente, sino también seguro. Ahí es donde entran las etiquetas de confidencialidad. Estas etiquetas están integradas en tu entorno de Microsoft 365 para clasificar, proteger y controlar el acceso a la información confidencial en todas las aplicaciones y datos que Copilot utiliza.

Piensa en las etiquetas de confidencialidad como porteros digitales. No se limitan a etiquetar el contenido; deciden qué puede leer, resumir o sugerir Copilot. Esto añade una capa de seguridad crucial a todos esos chats de Copilot y resúmenes de documentos que parecen inofensivos. Dado que Copilot puede extraer información de todas tus aplicaciones de Microsoft 365, una configuración incorrecta puede dejar una puerta lateral abierta a fugas de información sensible cuando menos lo esperes.

El panorama de riesgos es real: desde las obligaciones de cumplimiento (como HIPAA y SOX) hasta el uso compartido accidental de datos, tu reputación y tu exposición están en juego. Por eso, entender cómo se integran las etiquetas de confidencialidad con Copilot es mucho más que un dato interesante: es imprescindible para cualquier organización que use la productividad impulsada por IA a gran escala. Para profundizar en la gobernanza y las directivas de Copilot, quizá te interese revisar esta guía de gobernanza de Copilot o el análisis completo sobre cómo proteger Copilot con controles avanzados en este artículo sobre seguridad de Copilot.

A continuación, entenderás con más claridad qué hacen las etiquetas de confidencialidad y cómo protegen tus datos, sentando las bases para las estrategias prácticas detalladas que encontrarás en las secciones siguientes.

Conceptos básicos de las etiquetas de confidencialidad en Microsoft Copilot

Las etiquetas de confidencialidad son la forma integrada de Microsoft 365 para clasificar y proteger el contenido. Se aplican a archivos, correos electrónicos, chats y sitios, con reglas de cifrado, acceso y uso compartido. Estas etiquetas te permiten marcar algo como "Confidencial" o "Solo uso interno" y, a continuación, aplicar automáticamente las directivas en segundo plano.

Cuando Copilot analiza los datos de tu organización para responder preguntas o generar contenido, respeta esas etiquetas de confidencialidad. Eso significa que Copilot no puede extraer contenido sensible para usuarios que no deberían tener acceso y que no resumirá ni analizará archivos que están fuera de los límites permitidos. Las etiquetas conectan tus directrices de protección de la información directamente con la potente IA de Copilot, creando una salvaguarda invisible para los usuarios pero crucial para flujos de trabajo seguros impulsados por IA.

En resumen: no puedes tener una IA responsable en Microsoft 365 sin antes establecer un etiquetado de confidencialidad claro. Eso es lo que mantiene a Copilot alineado con tus objetivos de cumplimiento, por muy inteligente que llegue a ser.

Garantizar el cumplimiento y los estándares de prevención de pérdida de datos

Las etiquetas de confidencialidad imponen límites de cumplimiento:Las etiquetas te permiten especificar qué usuarios o grupos pueden acceder a determinado contenido. Al aplicar y automatizar estas etiquetas, obligas a Copilot a respetar los marcos de cumplimiento establecidos, como HIPAA en el sector sanitario o SOX en el financiero. Esto es esencial cuando los datos regulados no pueden circular libremente por tu entorno.
La prevención de pérdida de datos (DLP) reduce el riesgo de exposición:Las directivas DLP de Microsoft 365 funcionan codo con codo con las etiquetas de confidencialidad. Cuando Copilot intenta analizar, resumir o mostrar información sensible, las reglas DLP pueden impedirlo automáticamente. Si quieres una guía práctica para configurar DLP en Microsoft 365, consulta este episodio sobre la configuración de DLP.
Escenarios regulatorios reales:Si tu empresa maneja datos de pacientes o registros financieros, las etiquetas de confidencialidad garantizan que Copilot no incluya esa información en correos electrónicos, chats de Teams o documentos compartidos, lo que te mantiene en el lado correcto de la normativa. Las protecciones basadas en etiquetas te ayudan a demostrar el cumplimiento durante las auditorías, facilitando probar que sigues las normas. ¿Necesitas profundizar en los comportamientos de cumplimiento y los riesgos ocultos? Descubre más en este análisis sobre los desafíos de cumplimiento en Microsoft 365.
Aplicación automatizada en todos los ámbitos:Las etiquetas de confidencialidad y DLP se combinan para crear barreras automatizadas. Esto reduce la carga de trabajo de los administradores de TI, elimina los errores manuales y da a las organizaciones la confianza de que los requisitos clave de seguridad y cumplimiento se aplican siempre, incluso a medida que crecen los usuarios y los datos.

Configurar las etiquetas de confidencialidad para un acceso seguro de Copilot

Configurar las etiquetas de confidencialidad no es simplemente marcar una casilla: se trata de definir lo que Copilot puede ver, analizar y devolver. El apetito de riesgo de tu organización determinará lo estrictos o flexibles que serán estos controles. El objetivo es maximizar la seguridad donde más importa, sin dejar de permitir que Copilot aumente la productividad sin toparse con un muro cada cinco segundos.

Esta sección te prepara para crear directivas de etiquetas que definan el acceso de Copilot y para ajustar los detalles, como la prioridad, los ámbitos y las reglas automatizadas. Aprenderás a hacer que Copilot omita por completo determinados archivos o que solo lea documentos que cumplan requisitos mínimos de confidencialidad. Igual que con la cerradura de la puerta de tu casa, conviene tener la protección suficiente para mantener todo a salvo, pero no tanta como para que nadie pueda entrar ni salir.

Antes de entrar en controles o configuraciones concretas, es importante entender las estrategias generales para aplicar seguridad por capas. Busca la manera de mantener los datos sensibles bien protegidos sin atar las manos a tus usuarios. Las siguientes partes de esta guía repasan todo, desde crear directivas sólidas hasta ajustar las prioridades para implementaciones reales de Copilot.

Configuración de directivas de etiquetas de confidencialidad y controles de acceso para Copilot

Define directivas de acceso con etiquetas claras:Empieza creando etiquetas de confidencialidad para los tipos de información de tu organización, por ejemplo, "Datos confidenciales de RR. HH." o "Comunicaciones internas". Una vez creadas, usa las directivas de etiquetas para asignar quién tiene acceso a cada clase de datos y cómo puede interactuar Copilot con ellos.
Activa restricciones de Copilot basadas en etiquetas:Establece reglas de directiva que bloqueen explícitamente el acceso de Copilot (y de otras funciones de IA) al contenido marcado con etiquetas de alta sensibilidad. Es la táctica a la que recurrir si no puedes arriesgarte a que Copilot resuma archivos confidenciales, registros de RR. HH. o documentos financieros regulados.
Controla el etiquetado automático:Aprovecha las directivas de etiquetado automático para detectar el contenido sensible que los usuarios olvidan clasificar. Estas reglas automáticas analizan los archivos en busca de información sensible y los etiquetan para que Copilot sepa qué debe evitar. Así, el error humano deja de exponerte a filtraciones o problemas de cumplimiento.
Prioriza la aplicación de medidas en el contenido de alto riesgo:Aplica medidas de protección como el cifrado y el marcado de contenido para las etiquetas Top Secret o Restricted. Esto limita lo que Copilot puede leer o resumir y añade una capa de seguridad adicional para tus datos más valiosos.
Prueba con flujos de trabajo reales antes de la implementación:Antes de asignar las etiquetas a todo el mundo, prueba las directivas en un entorno piloto. Simula consultas a Copilot, cargas de archivos por parte de los usuarios y uso compartido de documentos para comprobar si los archivos sensibles están realmente bloqueados o redactados. Ajusta la configuración hasta encontrar el equilibrio perfecto.

Un diseño cuidadoso de las directivas de etiquetas te ofrece tanto control como flexibilidad: permite que Copilot aporte eficiencia y, al mismo tiempo, garantiza que la información sensible permanezca donde debe estar.

Prácticas recomendadas para la configuración y la prioridad de las etiquetas de confidencialidad

Define una jerarquía de etiquetas:Establece etiquetas principales y secundarias claras, de modo que las configuraciones de seguridad más estrictas prevalezcan automáticamente sobre las más laxas.
Asigna prioridades de forma inteligente:Asigna la prioridad más alta a la información más crítica, para que Copilot siempre respete primero las restricciones de nivel superior.
Usa el etiquetado automático con moderación:Confía en las reglas automáticas para el contenido de alto riesgo evidente, pero evita saturar a los usuarios con avisos innecesarios que acaben provocando errores.
Limita el ámbito con criterio:Aplica las etiquetas solo cuando sea necesario: dirígelas a las ubicaciones, usuarios o departamentos con más probabilidad de manejar datos sensibles, para que la aplicación de Copilot sea precisa.

Estas prácticas recomendadas ayudan a que tu etiquetado sea eficiente, fiable y esté listo para Copilot en toda la organización.

Microsoft Purview, Information Protection e integración con Copilot

Microsoft Purview reúne la protección de la información y la prevención de pérdida de datos (DLP) para crear una barrera sólida alrededor de tu contenido sensible, controlando a qué puede acceder y qué puede usar Copilot. No se trata solo de bloquear archivos: es un conjunto completo de herramientas para etiquetar, supervisar y gobernar el flujo de información en todas las aplicaciones de Microsoft 365 y en los flujos de trabajo con IA.

Desde el panel central de Purview puedes implementar reglas de etiquetado y DLP que funcionan en todos los lugares donde opera Copilot, desde Outlook hasta SharePoint. Copilot no tiene ningún privilegio especial: Purview aplica las reglas y deja un registro para su supervisión. Encontrarás protecciones prácticas como el cifrado, los controles de acceso y la aplicación en tiempo real, respaldadas por una auditoría exhaustiva y herramientas forenses para cuando las cosas se tuercen. Si quieres profundizar en la gobernanza avanzada de Copilot con Purview, incluidos la DLP y la aplicación del mínimo privilegio, consulta esta guía detallada sobre la gobernanza de Copilot en Purview.

Esta sección prepara el terreno para una gestión de la información basada en directivas y aplicada de forma práctica con Copilot en organizaciones que manejan desde documentos privados de RR. HH. hasta informes de cara al público. ¿Listo para aprovechar Purview para un cumplimiento normativo integral y un uso seguro de la IA? Eso es justo lo que abordan los siguientes segmentos.

Aplicar directivas de Information Protection y DLP a Copilot

Implementa plantillas de DLP para escenarios de Copilot:Usa Microsoft Purview para aplicar reglas de DLP que marquen o bloqueen la exposición de contenido confidencial cuando Copilot intente resumir, compartir o procesar archivos marcados con ciertas etiquetas. DLP puede evitar la exposición accidental o malintencionada de datos protegidos.
Combina etiquetas y DLP para una aplicación automatizada:Configura las directivas para que, una vez aplicada una etiqueta de confidencialidad, la directiva de DLP limite automáticamente el acceso de Copilot, incluso si los usuarios finales omiten un paso.
Supervisa la actividad de Copilot con Purview Audit:Aprovecha las funciones de registro de auditoría de Purview para hacer un seguimiento del acceso de Copilot e identificar comportamientos sospechosos. Para ver paso a paso la configuración y las prácticas recomendadas, consulta la auditoría con la función forense de Microsoft Purview.
Integra la gobernanza de conectores:Refuerza las salvaguardas gestionando los entornos de conectores: limita desde dónde puede obtener Copilot su información y asegúrate de que las reglas de DLP se apliquen de forma coherente. Para profundizar en DLP en entornos de Power Platform, consulta esta guía interna sobre las prácticas recomendadas de DLP.

Ampliar el etiquetado de confidencialidad con el SDK de Azure Information Protection

Azure Information Protection (AIP) y su SDK permiten llevar el etiquetado de confidencialidad a un nivel superior, ya que permiten a las organizaciones automatizar, personalizar y extender el etiquetado a soluciones no nativas y de terceros. Con el SDK, los equipos de TI pueden crear flujos de trabajo personalizados, como el etiquetado automático de documentos al subirlos al almacenamiento en la nube, o la integración de etiquetas con aplicaciones de negocio a medida con las que interactúa Copilot.

Esto significa que no te limitas a los controles predeterminados. En su lugar, puedes adaptar las directivas de etiquetado de confidencialidad a tipos de datos concretos, entornos híbridos o requisitos normativos, de modo que el acceso y el procesamiento de contenido por parte de Copilot se ajusten exactamente a tus directivas, independientemente de dónde proceden o adónde van los datos. La flexibilidad de AIP es un cambio de juego para las organizaciones con necesidades de seguridad complejas o en evolución.

Cómo las etiquetas de confidencialidad afectan al uso de Copilot en las aplicaciones de Microsoft 365

Las etiquetas de confidencialidad no son solo una herramienta de TI en segundo plano: cambian la forma en que tus usuarios experimentan Copilot día a día, determinando lo que puede ver, decir y hacer en aplicaciones de Microsoft 365 que ya conocen. En SharePoint, OneDrive y Teams, las etiquetas deciden si Copilot puede obtener información de un archivo compartido, resumir una reunión o incluir contenido en una respuesta del chat.

En la práctica, esto significa que las respuestas, las recomendaciones de documentos y los resúmenes de Copilot solo son tan abiertos, o tan restringidos, como permita tu etiquetado. Si un documento de SharePoint tiene la etiqueta «Restringido», Copilot lo tratará con cautela. Para archivos de empresa menos sensibles, Copilot puede ofrecer contexto, resúmenes y sugerencias sin trabas. Si quieres saber más sobre cómo una buena gobernanza de SharePoint sustenta este enfoque, consulta este episodio sobre gobernanza de SharePoint e IA.

Estos impactos reales se extienden también a los flujos de trabajo en Outlook, Word, Excel y PowerPoint. Si quieres que Copilot resuma correos o genere propuestas a partir de documentos etiquetados, un etiquetado correcto evitará que se filtren detalles sensibles. Las organizaciones que aplican bien la coherencia de etiquetas entre aplicaciones disfrutan de funciones de IA avanzadas y de una seguridad uniforme, mientras que quienes la ignoran corren el riesgo de caos en los datos, un tema que se trata en este análisis sobre gobernanza de Teams. Las siguientes secciones te explicarán cómo se aplican estas protecciones en cada área de Microsoft 365.

Etiquetado de SharePoint, OneDrive y Teams para un acceso seguro de Copilot

Aplicación de etiquetas en bibliotecas de documentos:Todo archivo que se carga en SharePoint o OneDrive puede recibir una etiqueta automática según su ubicación o usuario. Si has establecido "Confidencial" o "Solo financiero" en una biblioteca, Copilot no puede acceder a esos archivos, resumirlos ni "accidentalmente" compartirlos fuera del público previsto.
Consultas a Copilot y casos prácticos:Imagina que un usuario intenta que Copilot resuma un contrato de SharePoint marcado como "Solo Legal". La respuesta de Copilot estará en blanco o simplemente omitirá el archivo. Esta aplicación de las etiquetas evita fugas accidentales de datos en los espacios colaborativos y mantiene la confianza.
Etiquetado de conversaciones en Teams:En Microsoft Teams, las etiquetas de confidencialidad aplicadas a mensajes de chat o canales privados limitan lo que Copilot puede ver y mostrar. Así, esas sesiones de lluvia de ideas nocturnas marcadas como "Interno" no aparecerán en los resúmenes de reuniones ni en las respuestas sugeridas por Copilot, salvo que el usuario ya esté en la lista de acceso.
Colaboración con control:Copilot no bloquea la colaboración, pero hace cumplir tus reglas. Compartir contenido general sigue siendo sencillo, pero, a medida que aumenta el rigor de la etiqueta, solo los usuarios aprobados podrán aprovechar los conocimientos, resúmenes o sugerencias generados por Copilot a partir de documentos etiquetados en SharePoint y OneDrive.
Medidas prácticas de seguridad para administradores:Los administradores pueden auditar los registros de acceso para confirmar que Copilot respeta estos límites. Si vas a trasladar datos sensibles de aplicaciones de negocio fuera de SharePoint, considera este artículo sobre cuándo usar Dataverse para datos gobernados para tomar esas decisiones con acierto.

Etiquetas de confidencialidad para aplicaciones de Office y correo electrónico con Copilot

Aplica etiquetas en Word, Excel y PowerPoint:Los documentos etiquetados restringen lo que Copilot puede resumir o generar automáticamente; no hay forma de saltarse las reglas desde las aplicaciones de Office.
Protección del correo en Outlook:Cuando los correos llevan una etiqueta (como "Confidencial"), Copilot no puede incluir contenido sensible en las respuestas sugeridas ni en los seguimientos de reuniones.
Solicita a los usuarios un etiquetado correcto:Los usuarios reciben recordatorios para etiquetar los documentos importantes, lo que favorece un mejor cumplimiento y menos fugas accidentales a través de Copilot.
Experiencia unificada en la edición y el uso compartido:La aplicación de las etiquetas acompaña al contenido allá donde vaya (edición, coautoría o uso compartido), de modo que Copilot siempre opera en modo de cumplimiento.

Esta coherencia de etiquetas entre Office y el correo es clave para aprovechar la potencia de Copilot sin sacrificar la postura regulatoria.

Buenas prácticas de gobierno e implantación de Copilot con etiquetas de confidencialidad

Desplegar Copilot con etiquetas de confidencialidad no es algo que convenga apresurar. Una adopción segura y eficaz requiere establecer marcos de gobierno sólidos, probar las directivas con usuarios reales y crear ciclos de retroalimentación para estar al día de los requisitos y riesgos cambiantes.

Un buen gobierno abarca los controles técnicos, como la auditoría y los informes en tiempo real sobre el comportamiento de Copilot, pero también el "factor humano". La formación, el seguimiento de la adopción por parte de los usuarios, la medición del cumplimiento y la adaptación a los cambios son esenciales. Cuando incorporas una nueva IA, el objetivo no es simplemente encender un interruptor, sino crear un camino constante, responsable y transparente desde las pruebas piloto hasta el despliegue completo. ¿Te interesa saber cómo un Centro de aprendizaje de Copilot con gobierno puede impulsar la adopción por parte de los usuarios y el ROI? Consulta esta guía sobre formación y gobierno de Copilot.

Por último, el gobierno efectivo de Copilot no es una acción puntual, sino un ciclo continuo, sobre todo cuando el riesgo, la normativa y los hábitos de los usuarios no dejan de evolucionar. Los comités de gobierno, los marcos de auditoría y los programas de IA responsable (como se explica en este análisis en profundidad sobre los comités de gobierno de IA) desempeñan un papel de primera línea para mantener todo bajo control. A continuación verás pasos reales y listas de comprobación para probar, validar y supervisar las directivas de etiquetado habilitadas por Copilot, de modo que tu despliegue avance sin sobresaltos.

Guía de pruebas e implantación de las directivas de confidencialidad de Copilot

Crea un entorno de pruebas aislado:Construye un entorno de no producción que refleje la configuración real del negocio. Así podrás comprobar con seguridad cómo interactúan Copilot y las etiquetas de confidencialidad antes de aplicar los cambios a todos.
Despliega los pilotos de directivas por fases:Empieza con un grupo reducido de usuarios, como TI, RR. HH. o Finanzas, y aplica las directivas de etiquetas de confidencialidad de forma gradual. Este enfoque por fases facilita detectar lagunas y ajustar las directivas con un riesgo mínimo.
Recopila y revisa el feedback de los usuarios:Anima a los usuarios del piloto a compartir sus experiencias, bloqueos o problemas no previstos. Realiza revisiones periódicas para comprobar si Copilot respeta todos los límites deseados sin frenar la productividad.
Realiza auditorías de riesgo y cumplimiento:Simula interacciones reales con Copilot: consultar archivos etiquetados, resumir chats o generar correos electrónicos. Documenta si Copilot respeta las reglas de la directiva y en qué casos no lo hace. Ajusta la configuración de las etiquetas en consecuencia.
Amplía el despliegue a grupos más grandes con apoyo formativo:Tras los pilotos exitosos, amplía el despliegue en oleadas. Incluye formación en directo y lecciones de autoservicio a través de un centro de aprendizaje gobernado (si buscas un enfoque centrado en el ROI, consulta la guía del Copilot Learning Center) para impulsar la adopción por parte de los usuarios y la comprensión de la directiva.
Establece ciclos de feedback y gobernanza:Configura revisiones periódicas de la directiva, notificación de incidentes y ciclos de actualización tras el despliegue. Así te aseguras de que Copilot siga alineado con las normativas cambiantes y los riesgos del negocio. Nada de "configurar y olvidarse".

Seguir estos pasos ayuda a las organizaciones a evitar el caos, impulsar una adopción segura por parte de los usuarios y conseguir que Copilot trabaje a favor de tu programa de cumplimiento, y no en su contra.

Creación de marcos de gobernanza y auditoría para los datos de uso de Copilot

Centraliza la supervisión del uso de Copilot:Agrega los registros de auditoría y los informes de actividad en herramientas como Microsoft Purview. Así podrás detectar patrones anómalos, marcar infracciones de directivas y apoyar las investigaciones de incidentes. Para una guía práctica sobre la auditoría de la actividad de los usuarios, consulta la guía de auditoría de Purview.
Aplica una gobernanza de "primera clase" a los resultados de Copilot:Trata el contenido generado por Copilot como datos críticos. Aplica etiquetas de confidencialidad predeterminadas, fechas de caducidad y puntos de revisión, sobre todo con Copilot Notebooks, como se explica en este podcast sobre riesgos de gobernanza.
Automatiza los flujos de respuesta a incidentes:Crea flujos de trabajo que avisen a tu equipo de cumplimiento cuando Copilot gestione mal datos etiquetados. Así cada incidente queda registrado, revisado y resuelto con rapidez, y no meses después.
Establece ciclos de revisión y actualización de directivas:Crea un calendario para las revisiones periódicas de directivas y las auditorías con las partes interesadas, para que siempre vayas un paso por delante de la deriva de cumplimiento y de las amenazas emergentes.

Estas estrategias te ayudan a crear un entorno de Copilot transparente y responsable, donde cada acción de los usuarios y cada decisión de la IA se registran y se gobiernan, y no se dejan al azar.

IA y Microsoft 365 Copilot Chat: protección de datos, etiquetas de confidencialidad de Purview y cifrado

¿Qué son las etiquetas de confidencialidad y cómo interactúan con Copilot y con Microsoft 365 Copilot Chat?

Las etiquetas de confidencialidad son clasificaciones de Microsoft Information Protection (MIP) que aplicas a documentos y correos electrónicos para proteger la información sensible. Cuando se usan con Copilot y Microsoft 365 Copilot Chat, ayudan a determinar cómo se tratan los datos, qué puede incluir en sus respuestas Copilot, qué contenido puede compartirse con los agentes de Microsoft 365 y qué datos almacenados en el inquilino de Microsoft 365 están sujetos a protección y cifrado.

¿Puede Copilot leer o usar contenido etiquetado con etiquetas de confidencialidad de Purview?

Copilot y las interacciones con Microsoft 365 Copilot respetan las etiquetas de confidencialidad y la configuración de protección asociada. Si una etiqueta aplica cifrado, gestión de derechos o restringe el uso compartido, las respuestas de Copilot y cualquier dato que devuelva respetarán esas restricciones y no expondrán contenido fuera del ámbito o de los permisos permitidos y definidos en el portal de Microsoft Purview y en las directivas de cumplimiento.

¿Cómo afectan las etiquetas de confidencialidad a la seguridad de los datos y al cumplimiento normativo al usar Copilot en Word u otras aplicaciones?

Aplicar etiquetas de confidencialidad en Microsoft 365 activa protecciones de seguridad de datos y de cumplimiento, como el cifrado, los controles de acceso y la auditoría. Cuando usas Copilot en Word, Outlook u otros servicios de Microsoft, las respuestas de Copilot y los datos extraídos se limitan según la configuración de la etiqueta y las directivas de la organización, lo que te ayuda a proteger tus datos y a cumplir normativas de protección de datos como el RGPD.

¿Quién controla el permiso para que Copilot acceda al contenido etiquetado y cómo se gestiona?

El acceso lo controlan los administradores del inquilino de Microsoft 365 mediante Microsoft Information Protection y la administración de identidades y accesos de Microsoft Entra. Los permisos, la herencia de etiquetas y las directivas de etiquetas de confidencialidad se configuran en el portal de Purview y se aplican en todos los servicios de Microsoft 365, de modo que solo los usuarios y las aplicaciones con los roles y consentimientos adecuados puedan usar o ver el contenido etiquetado.

¿Copilot almacena datos etiquetados y cómo se protegen frente a brechas de seguridad los datos almacenados?

Copilot puede procesar contenido para generar respuestas, pero la gestión de la postura de seguridad de datos de Microsoft y las protecciones a nivel de servicio limitan la retención y protegen los datos almacenados en el servicio de Microsoft 365. El cifrado, los controles de acceso, la prevención de pérdida de datos de Microsoft Purview, el registro y las actualizaciones de seguridad periódicas ayudan a mitigar el riesgo de brechas de datos y se alinean con las leyes de protección de datos.

¿Cómo puedo habilitar las etiquetas de confidencialidad para proteger los datos al usar Copilot y los agentes en Microsoft 365?

Habilita las etiquetas de confidencialidad configurando las directivas de Microsoft Information Protection en el portal de Purview, publicando las etiquetas para los usuarios y aplicándolas a archivos y correos electrónicos. Combina las etiquetas con directivas de cumplimiento, la prevención de pérdida de datos de Microsoft Purview y el acceso condicional de Microsoft Entra, de modo que Copilot y los agentes de Microsoft 365 respeten las directivas cuando extraigan derechos de uso o muestren contenido en escenarios de chat de Copilot.

¿Copilot oculta o evita devolver información sensible marcada con una etiqueta de confidencialidad?

Sí. Cuando las etiquetas de confidencialidad aplican restricciones o solo protecciones de marcado, las respuestas de Copilot se limitan según esa configuración. Copilot en Microsoft 365 se integra con Microsoft Graph y Purview para comprobar la confidencialidad de los datos antes de devolver contenido, lo que reduce la probabilidad de que la información sensible etiquetada se incluya en las respuestas de Copilot o se comparta con usuarios no autorizados.

¿Qué relación tienen las etiquetas de confidencialidad con el cifrado, la administración de derechos y las normativas de protección de datos?

Las etiquetas de confidencialidad pueden aplicar protecciones de cifrado y de Azure Rights Management para controlar quién puede abrir, editar o reenviar el contenido, lo que ayuda a cumplir las normativas de protección de datos y las directivas de cumplimiento. Las etiquetas admiten controles auditables que demuestran el cumplimiento de leyes de protección de datos como el Reglamento General de Protección de Datos y los requisitos organizativos de seguridad de datos y cumplimiento.

¿Qué deben hacer los administradores para mantener la seguridad de los datos y asegurar que Copilot respete las etiquetas de confidencialidad?

Los administradores deben configurar y publicar las etiquetas de confidencialidad, integrarlas con las directivas de DLP y de cumplimiento de Purview, establecer el acceso condicional de Microsoft Entra, revisar las actualizaciones de seguridad y supervisar la gestión de la postura de seguridad de datos. También deben probar las interacciones con el chat de Microsoft 365 Copilot, validar la herencia de etiquetas y usar la documentación de Microsoft Learn y Purview para mantener las directivas alineadas con los requisitos cambiantes.